Return
-
Title
No se puede configurar la plantilla de auditoría de Azure: se produjo un error inesperado al ejecutar una llamada de servicio en el agente -
Description
Al intentar configurar una nueva plantilla de Auditoría de Azure, la creación falla con el error:Ocurrió un error inesperado al ejecutar una llamada de servicio en el agenteDesde el registro del agente:2021-10-25 05:52:41.463 [12][ERROR][MicrosoftCloud.Service.AzureADHelper.CreateAzureApplication(0)] Excepción detectada en AddApplicationAsync: System.AggregateException: se produjeron uno o más errores. ---> System.Data.Services.Client.DataServiceRequestException: Se produjo un error al procesar esta solicitud. ---> System.Data.Services.Client.DataServiceClientException: {"odata.error":{"code":"Request_BadRequest","message":{"lang":"en","value":"Values of La propiedad identificadorUris debe usar un dominio verificado de la organización o su subdominio -
Cause
Actualización de MS sobre la actualización de Azure que se implementó en octubre:https://docs.microsoft.com/en-us/azure/active-directory/develop/reference-breaking-changes#appid-uri-in-single-tenant-applications-will-require-use-of-default- esquema-o-dominios-verificados -
Resolution
Actualización de MS sobre la actualización de Azure que se implementó en octubre:
https://docs.microsoft.com/en-us/azure/active-directory/develop/reference-breaking-changes#appid-uri-in-single-tenant-applications-will-require-use-of-default- esquema-o-dominios-verificados
Error 317817: no se puede crear una plantilla de auditoría de Azure u O365 debido a cambios en los requisitos de URI de la aplicación webSolución alterna: Cree manualmente una aplicación web de Azure para auditoría realizando estos pasos:
1. Inicie sesión en Azure Active Directory con una cuenta de administrador global2. Vaya a "Registros de aplicaciones"3. Haga clic en "Nuevo registro"4. Ingrese cualquier nombre para el Registro. Por ejemplo: ChangeAuditorApp15. En la sección "Tipos de cuenta admitidos", seleccione "Cuentas solo en este directorio organizacional"6. Haga clic en Registrarse7. Se mostrarán las propiedades de la nueva web app8. Junto a "URI de ID de aplicación", haga clic en "Agregar un URI de ID de aplicación"9. Haga clic en "Establecer" junto a "URI de ID de aplicación".10. Se completará automáticamente un URI de ID de aplicación. No lo edites.11. Haga clic en Guardar y vuelva a la página principal de propiedades de la aplicación web.12. Haga clic en "Certificados y secretos"13. Haga clic en "Nuevo secreto de cliente"14. Seleccione el tiempo de caducidad preferido (recomendamos el más permitido) y haga clic en Agregar. Copie el "Valor" del secreto del cliente que se usará en la creación de la plantilla de CA Azure más adelante.15. Haga clic en "Permisos de API" y agregue los siguientes permisos:Permisos de la aplicación Microsoft Graph:- AuditLog.Read.All – Aplicación - Leer todos los datos del registro de auditoría- Directory.Read.All - Aplicación - Leer datos del directorio- IdentityRiskEvent.Read.All – Aplicación - Leer toda la información de riesgo de identidadPermisos de aplicación de las API de administración de Office 365:- ActivityFeed.Read - Aplicación - Leer datos de actividad para su organización16. Una vez que se agreguen los permisos, haga clic en "Otorgar consentimiento de administrador para " y haga clic en Sí para confirmar17. Cree la plantilla de Azure en el cliente de CA utilizando el ID de la aplicación y el valor del secreto del cliente (paso 14)